【自制joke病毒】Blue Tencent

显示全部楼层 · 发表于 2018-6-24 11:36:29

本帖最后由 www-tekeze 于 2018-6-24 11:37 编辑

www-tekeze 发表于 2018-6-24 11:24
也是用powershell来实现，SETRES.exe修改分辨率，用ntsd结束系统进程，造成蓝屏。。。
但我没装Q管，请装 ...

不用记事本打开MSG.vbs，直接运行脚本，果然死机了，虽然没蓝屏但彻底失去响应，只能强行重启。。

PS：不知用ntsd杀了哪些进程，楼主给说下。。。

显示全部楼层 · 发表于 2018-6-24 11:48:10

www-tekeze 发表于 2018-6-24 11:36
不用记事本打开MSG.vbs，直接运行脚本，果然死机了，虽然没蓝屏但彻底失去响应，只能强行重启。。 ...

kill winlogon.exe

显示全部楼层 · 发表于 2018-6-24 11:55:30

安全守护者发表于 2018-6-24 11:48
kill winlogon.exe

这条几乎是肯定的，可以让系统失去响应，但不会蓝屏，再加点料如何？

显示全部楼层 · 发表于 2018-6-24 12:25:06

伞伞 miss

显示全部楼层 · 发表于 2018-6-24 12:28:30

腾讯电脑管家miss

显示全部楼层 · 发表于 2018-6-24 12:35:36

双击运行，腾讯电脑管家无反应，也没有什么伤害啊

显示全部楼层 · 发表于 2018-6-24 15:22:01

病毒探索者发表于 2018-6-24 12:35
双击运行，腾讯电脑管家无反应，也没有什么伤害啊

请看9楼

显示全部楼层 · 发表于 2018-6-24 15:36:01

，就一个. 发表于 2018-6-24 10:48
文件名: blue tencent.exe
威胁名称: Heur.AdvML.B完整路径: d:\360极速浏览器下载\blue tencent\blue ten ...

B杀大半无脑。不可拿出来当做杀了的处理

显示全部楼层 · 发表于 2018-6-24 15:56:34

McAfee
GenericRXDR-IG!2CD16CAD2CE5

显示全部楼层 · 发表于 2018-6-24 16:34:07

帝辛发表于 2018-6-24 15:36
B杀大半无脑。不可拿出来当做杀了的处理

什么时候B杀都成无脑杀了？

[病毒样本] 【自制joke病毒】Blue Tencent